Windows XP SP2中新的无线网络安装向导

诸如 IEEE 802.11a/b/g 之类的无线局域网 (LAN) 技术已经成为家庭或小型企业中连接多台计算机的流行联网方式。虽然无线网络带来了位置上的灵活性，但也带来了使用传统有线网络技术（如 Ethernet）时所不存在的安全问题。这些安全问题如下：

• 身份验证 指定哪些计算机可以连入无线网络。

• 加密 指定无线框架的加密方式，以使窃听者无法解译发送的数据，或者令窃听者无法访问诸如共享文件夹之类的网络资源。

对于家庭或小型办公室，推荐采用以下两种身份验证和加密方式：

• 开放系统身份验证和有线对等保密 (WEP) 加密，以下称开放系统/WEP

• 使用预共享密钥 (PSK) 的 Wi-Fi 保护访问 (WPA) 身份验证和暂时密钥完整性协议 (TKIP) 加密，以下称 WPA-PSK/TKIP

您仅应在所有网络设备都不支持 WPA 时才使用开放系统/WEP。Microsoft 极力建议您使用支持 WPA 的无线设备和 WPA-PSK/TKIP。有关 WPA 和 TKIP 的更多信息，请参见 2003 年 3 月的“网络专家”文章 Wi-Fi 保护访问 (WPA) 概述。Windows XP Service Pack 2 (SP2) 中包括了 WPA 支持；以前只有运行带 Service Pack 1 (SP1) 的 Windows XP 的计算机才能使用可以免费下载的 WPA 支持。

因为通常家庭或小型办公室没有中央身份验证服务器，所以在家或小型办公室的用户必须执行以下操作之一：

• 对于开放系统/WEP，他们必须选择强 WEP 密钥，并配置所有计算机和无线设备以使用开放系统身份验证、WEP 加密和相同的强 WEP 密钥。

• 对于 WPA-PSK/TKIP，他们必须选择强 WPA-PSK，并配置所有计算机和无线设备以使用 WPA-PSK 身份验证、TKIP 加密和相同的强 WPA-PSK。

注意：强密钥是指使用随机的一组十六进制数字（对于 WEP 密钥）或字符（对于 WPA-PSK）以获得尽可能大的密钥大小的密钥。

无论在哪一种情况下，无线网络安装对初级用户而言都可能很复杂，因为每个无线设备都有不同的配置身份验证和加密设置的方法。例如，无线访问点 (AP) 可能使用向导或一组 Web 浏览器页面来配置特定的身份验证方法、加密方法和 WEP 密钥或 WPA-PSK。如果计算机运行的是 Windows XP SP2 或者 Windows XP SP1，则可以在“无线网络属性”对话框中为特定的无线网络配置身份验证、加密和 WEP 密钥或者 WPA-PSK 密钥；您可以通过 Network Connections 文件夹中的无线局域网适配器属性的“无线网络”选项卡进入此对话框。

为了使 WEP 密钥或 WPA-PSK 的配置更加容易，Windows XP SP2 支持 Windows 智能网络密钥 (WSNK) — 这是一种新的无线设备功能，能够自动进行无线网络的配置。Windows XP SP2 通过对无线客户端软件的更新和新的“无线网络安装向导”来支持 WSNK。

“无线网络安装向导”会指导您逐步完成无线网络设置（无线网络名称、身份验证和加密方法以及强 WEP 密钥或 WPA-PSK）的配置，然后在通用串行总线 (USB) 闪存驱动器 (UFD) 上将该配置写为一组可扩展标记语言 (XML) 文件。然后，您可将该 UFD 插入家庭或小型办公室中其他支持 WSNK 的无线设备。所有支持 WSNK 的无线设备会自动从该 UFD 上存储的 XML 文件中读取设置，并为自身配置与最初运行“无线网络安装向导”的计算机相同的设置。

Windows XP SP2 和其他带有 USB 端口并支持 WSNK 的无线设备的这一新功能，极大地简化了家庭或小型办公室中无线网络的增强型安全性的配置过程。